基于流认证的ipv6接入子网主机源地址验证

？提出了一种以密码学方法实现的ipv6接入子网主机高速源地址验证方案。把主机mac地址作为身份同主机公钥相绑定，利用密码生成地址算法从主机公钥衍生出ipv6接入子网地址，通过数字签名提供主机真实性的验证，以消息认证码和流认证技术实现接入网关对数据分组流ipv6地址的快速安全的验证。原型系统实验表明，该方案能够以低开销实现数据分组源地址验证，是一种安全、可行的方案。